多款 Android TV 安卓机顶盒被爆有“后门”

【美博翻墙】安卓机顶盒（机上盒或电视盒）将传统电视扩展为观看串流影音(Video streaming)平台，也可通过网线、无线网络来实现上网等功能，使用方便，成为很多人的必备家用设备。但是，一旦联网，网络上的种种问题也同样反映到安卓机顶盒。近期一份网络安全报告就点名 8 款设备，藏有后门漏洞，可将你的一举一动泄露出去。

网络安全公司 Human Security 最新报告指出，发现名为 Badbox 漏洞现身于安卓 Android，会通过恶意软件 Triada 与中国的特定服务器连线，使黑客可以远距离安装恶意程式、执行代码，这可能会用于广告、诈骗，或是将电视盒所在家中的网络资源输出转售获利等等。

据悉被感染的设备多达 74000 台，横跨 Android 手机、平板与机顶盒，且共有超过 200 多种型号。目前已经确定的一共有 8 款，包含 T95、T95Z、T95MAX、X88、Q9、X12PLUS 以及 MXQ Pro 5G 的 安卓机顶盒，以及 J5-W 平板电脑。其中，多数是中国制造，因售价低廉，有很多人购买。

Google 发言人 Ed Fernandez 表示，被发现有 Badbox 漏洞的设备都是未通过 Play Protect 认证的 Android 设备。消费者可以在 Google 网站上找到经过认证的 Android TV 合作品牌名单。也就是说，不要只图便宜，一旦是有后门的设备，可能有不可预期的损失。